Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'entité juridique First Point (Your Next Tours). Contact : contact@firstpoint.com.tr. Le titre officiel, l'adresse et les informations d'enregistrement seront ajoutés avant le lancement.

2. Données que nous collectons

Données de compte : adresse e-mail, nom d'affichage, nom de l'organisation (entreprise) le cas échéant, préférence de langue et image de profil (avatar).

Données d'utilisation : sessions de visite et leurs durées, nombres de participants, notes et commentaires, ainsi que tout nom saisi par un participant.

Données de configuration : adresses de portefeuille (réseau et adresse), détails du profil WiFi (SSID et mot de passe) et modèles de visite.

Données de support : le contenu et la correspondance des tickets de support que vous ouvrez.

Données d'enregistrement préalable à la visite : nom saisi par le participant, modèle de téléphone, état du casque/de la batterie externe et notes en texte libre.

Analytique de l'application mobile et données de mesure publicitaire (uniquement avec votre consentement) : événements d'utilisation provenant de l'application guide (Google Analytics pour Firebase), liés à un identifiant rattaché à votre compte qui ne contient ni nom ni adresse e-mail ; événements d'application sélectionnés envoyés à Meta (voir la section 5) ; et l'identifiant publicitaire de l'appareil. Sur iOS, l'identifiant publicitaire (IDFA) est lu uniquement si vous autorisez le suivi dans la boîte de dialogue du système. Sur Android, l'identifiant publicitaire Android ne peut être lu que sur Android 12 et versions antérieures ; sur Android 13 et versions ultérieures, l'application n'a pas l'autorisation de le lire. L'analytique est désactivée par défaut et n'est activée qu'avec votre permission. Les rapports de plantage (Firebase Crashlytics : modèle de l'appareil, système d'exploitation et version de l'application, ainsi que les enregistrements d'erreurs techniques) sont activés par défaut et peuvent être désactivés.

Données d'analyse du site web (uniquement avec votre consentement) : si vous autorisez les outils d'analyse dans les préférences de cookies sur yournext.tours, Google Analytics 4 collecte les pages que vous consultez, votre provenance (site référent et paramètres de campagne), les défilements, les clics sur les liens sortants et les téléchargements de fichiers, le type d'appareil et de navigateur, la taille de l'écran, la langue ainsi qu'une localisation approximative (ville/pays) déduite de votre adresse IP. Google dépose sur votre appareil des cookies contenant un identifiant aléatoire (voir la Politique relative aux cookies). Votre nom, votre adresse e-mail et votre identifiant de compte ne sont pas envoyés ; les jetons de lien dans les adresses et les identifiants de clic publicitaire sont supprimés avant tout envoi à Google. Les analyses sont désactivées par défaut ; si votre navigateur émet un signal Global Privacy Control, aucune demande ne vous est faite et aucune analyse n'est exécutée. Ces données sont traitées sur la base de votre consentement explicite (KVKK Art. 5/1).

Données de diagnostic de la qualité du réseau et de l'audio : pendant et à la fin d'une diffusion de visite en direct, l'application guide et nos serveurs de diffusion enregistrent des données techniques concernant la connexion et la qualité audio. Cela couvre le modèle de l'appareil du guide, son système d'exploitation et la version de l'application ; la durée de la visite et le nombre de participants ; les compteurs de paquets audio et de connexion, le chemin de transport audio utilisé et les échantillons de qualité de 30 secondes ; le modèle de sous-réseau du réseau local (par exemple, 192.168.1.x), l'adresse locale de l'équipement réseau (routeur) et la marque/le modèle déduits du titre de sa page d'administration ; pour les appareils des auditeurs (application ou navigateur), le modèle de l'appareil, le système d'exploitation, la version de l'application ou du navigateur, les compteurs de qualité de connexion (coupures, reconnexions, état de la mémoire tampon audio, type de réseau) et, sur Android, la bande WiFi, la vitesse de liaison et le niveau du signal ; ainsi que les événements de connexion (horodatages de connexion et de déconnexion, codes de déconnexion). Chaque auditeur apparaît uniquement sous un identifiant aléatoire créé pour cette session, qui ne peut être associé à aucune autre session. Ces données ne contiennent pas les noms des participants, les noms de réseau (SSID/BSSID), les adresses IP ou la localisation des participants, et elles ne sont liées à aucun participant.

Numéro de téléphone du participant au voyage (facultatif) : lorsque vous rejoignez un voyage dans l'application, vous pouvez ajouter votre numéro de téléphone. Il est stocké dans votre compte participant afin que l'application puisse le suggérer la prochaine fois, ainsi que dans la liste des participants de ce voyage. Un guide peut également ajouter manuellement le numéro de téléphone d'un participant à la liste.

Détails du WiFi de la visite locale : si le guide effectue une visite sur son propre réseau WiFi local et a sélectionné un profil WiFi pour cette diffusion, le nom du réseau (SSID) et le mot de passe sont envoyés depuis le téléphone du guide vers les appareils des auditeurs uniquement via ce réseau local, afin que les auditeurs puissent se connecter et afficher un code QR WiFi pour inviter d'autres personnes. Cet échange ne transite pas par nos serveurs. L'application de l'auditeur conserve ces informations uniquement en mémoire pendant que la visite est ouverte et ne les enregistre pas ; si un auditeur choisit de rejoindre le réseau, le système d'exploitation du téléphone établit la connexion.

3. Finalités du traitement

Nous traitons les données pour fournir et maintenir le service, gérer votre compte, fournir un support, mesurer et améliorer la qualité du service, et respecter les obligations légales.

Analytique de l'application mobile et mesure publicitaire : comprendre l'utilisation de l'application guide et mesurer si nos propres campagnes publicitaires sur Google et Meta entraînent des installations de l'application, des inscriptions et des abonnements. Cela repose sur votre consentement explicite (Art. 5/1 de la KVKK ; pour les utilisateurs de l'UE/EEE, Art. 6(1)(a) du RGPD). L'analytique est désactivée par défaut. Sur iOS, elle est activée si vous touchez Autoriser dans la boîte de dialogue de transparence du suivi des applications ; sur les deux plateformes, vous pouvez l'activer ou la désactiver à tout moment dans l'application sous Paramètres > Données et confidentialité > Analytique d'utilisation. Une fois que vous la désactivez, plus rien n'est envoyé à Google ou Meta ; les données déjà envoyées ne sont pas affectées. Sur iOS, vous pouvez également retirer l'autorisation de suivi dans Réglages iOS > Confidentialité et sécurité > Suivi. Les rapports de plantage garantissent la stabilité de l'application (intérêt légitime) et peuvent être désactivés sur le même écran.

Analytique du site Web : comprendre comment notre site Web et les pages de connexion et d'inscription du panneau sont utilisés, de quels canaux proviennent les visiteurs et quel contenu fonctionne, ainsi que l'amélioration du site. Ce traitement repose sur votre consentement explicite (Art. 5/1 de la KVKK ; Art. 6(1)(a) du RGPD pour les utilisateurs de l'UE/EEE). Vous pouvez le retirer à tout moment à partir du lien « Préférences de cookies » situé au bas de chaque page ; lorsque vous le faites, les cookies de Google Analytics sont supprimés et aucune nouvelle donnée n'est envoyée, tandis que les données déjà envoyées ne sont pas affectées.

Diagnostics de la qualité du réseau et de l'audio : mesurer la stabilité des diffusions en direct sur le réseau local et via nos serveurs, comprendre les causes des coupures et des retards liés au matériel réseau et au type d'appareil, et améliorer le service, sur la base de notre intérêt légitime (Art. 5/2(f) de la KVKK). Ces données sont utilisées uniquement à des fins d'analyse technique et ne sont pas partagées avec des tiers.

Numéro de téléphone du participant au voyage : permettre au guide effectuant le voyage de vous joindre, par exemple lors de l'appel ou si vous êtes séparé du groupe. La fourniture d'un numéro est facultative ; il est traité pour fournir le service de voyage que vous avez rejoint (Art. 5/2(c) de la KVKK). Pour la liste des participants du voyage, l'entreprise touristique ou le guide effectuant le voyage est le responsable du traitement et nous traitons la liste en son nom (voir l'avis d'information de la KVKK).

Détails du WiFi de la visite locale : permettre aux auditeurs de se connecter au réseau de la visite et d'en inviter d'autres. Cela fait partie du service de visite mis en place par le guide (Art. 5/2(c) de la KVKK).

4. Base juridique

Le traitement est fondé sur la formation et l'exécution d'un contrat, l'intérêt légitime, une obligation légale et, le cas échéant, votre consentement explicite.

L'analytique du site Web, y compris le transfert de ces données à l'étranger vers Google, repose sur votre consentement explicite (Art. 5/1 et Art. 9/6(a) de la KVKK). Vous pouvez le retirer à tout moment à partir du lien « Préférences de cookies » situé au bas de chaque page.

5. Transferts et sous-traitants

Vos données peuvent être partagées avec des fournisseurs d'hébergement et d'infrastructure pour fournir le service. Ces fournisseurs agissent en tant que sous-traitants, uniquement selon nos instructions et dans le cadre d'obligations contractuelles de sécurité. Lorsque des transferts internationaux ont lieu, des garanties appropriées sont appliquées.

Google LLC (États-Unis) agit en tant que sous-traitant pour l'analytique de l'application mobile et la mesure publicitaire décrites ci-dessus (Google Analytics pour Firebase, Firebase Crashlytics, mesure Google Ads) et pour l'analytique du site Web (Google Analytics 4). Les données sont partagées avec Google uniquement à cette fin de mesure ; nous ne les vendons pas et ne les partageons pas avec des courtiers en données.

Meta : si vous avez activé l'analytique d'utilisation, le SDK Meta dans l'application guide envoie des événements d'application à Meta Platforms Ireland Limited (Irlande) et Meta Platforms, Inc. (États-Unis) afin que nous puissions mesurer nos campagnes publicitaires Meta. Ces événements sont : inscription terminée (avec la méthode d'inscription), intégration terminée (avec le rôle choisi), début du processus de paiement de l'abonnement (avec la période de facturation), début d'une diffusion et début de l'écoute (avec le type de connexion). Le SDK enregistre également automatiquement les installations de l'application, les lancements de l'application, ainsi que les achats intégrés et les abonnements avec le produit, le prix et la devise. Avec ces événements, Meta reçoit l'identifiant publicitaire de l'appareil (sur iOS uniquement si vous avez autorisé le suivi ; sur Android uniquement lorsque l'appareil le rend disponible, voir la section 2), un identifiant anonyme spécifique à l'application créé par le SDK, des détails techniques de l'appareil (tels que le modèle, le système d'exploitation et la version de l'application, la langue et le fuseau horaire) et votre adresse IP. Nous n'envoyons pas votre nom, votre adresse e-mail, votre numéro de téléphone ou votre identifiant de compte à Meta. Meta utilise ces données pour nous fournir des mesures et, selon ses propres conditions et sa politique de confidentialité, également à ses propres fins telles que l'amélioration de ses systèmes publicitaires ; à ces fins, Meta est un responsable du traitement indépendant. Meta décide de la durée de conservation de ces données (facebook.com/privacy/policy). Si vous possédez un compte Facebook ou Instagram, vous pouvez consulter et déconnecter l'activité que les applications partagent avec Meta sous Centre des comptes > Vos informations et autorisations > Votre activité en dehors des technologies Meta.

Transferts à l'étranger (Google et Meta) : Google LLC et Meta sont établis en dehors de la Turkiye (États-Unis et Irlande). Les transferts effectués pour l'analytique de l'application mobile, la mesure publicitaire et l'analytique du site Web reposent sur le consentement explicite que vous donnez pour ce transfert lorsque vous activez l'analytique concernée (Art. 9/6(a) de la KVKK) ou, dans la mesure où ils sont en place, sur les garanties appropriées prévues à l'Art. 9 de la KVKK (telles que des contrats types). Les pays de destination peuvent n'offrir pas le même niveau de protection que la Turkiye ; vous pouvez retirer votre consentement à tout moment comme décrit dans la section 3. Pour les utilisateurs de l'UE/EEE, les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis, auquel participent Google LLC et Meta Platforms, Inc.

Guide du voyage : le numéro de téléphone que vous ajoutez lorsque vous rejoignez un voyage est visible uniquement par le guide effectuant ce voyage, dans son application et son panneau, afin qu'il puisse vous appeler concernant le voyage. Il n'est pas affiché aux autres participants et nous ne l'utilisons pas à des fins de marketing.

Auditeurs de la visite : lorsqu'un guide effectue une visite sur un réseau WiFi local, le nom du réseau et le mot de passe du profil sélectionné sont partagés uniquement avec les auditeurs connectés à ce réseau, comme décrit dans la section 2.

6. Conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les finalités du traitement et pour les périodes requises par la loi applicable. Passé ce délai, les données sont supprimées ou anonymisées.

Les rapports de diagnostic de la qualité du réseau et de l'audio, étant des données techniques qui n'identifient pas une personne, sont conservés sans limite de temps fixe aussi longtemps que l'objectif d'amélioration du service se poursuit.

Les numéros de téléphone de voyage sont conservés dans votre compte participant et dans la liste des participants du voyage aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, le numéro est retiré de votre compte et de chaque liste de voyage dans laquelle il apparaît. Vous pouvez nous demander de le supprimer plus tôt à l'adresse contact@firstpoint.com.tr.

Les journaux d'événements de connexion que nos serveurs de diffusion conservent à des fins de diagnostic sont supprimés après 180 jours. Les données envoyées à Meta sont conservées par Meta conformément à sa propre politique de conservation.

Les données d'analyse du site Web sont conservées dans Google Analytics pendant 14 mois, puis supprimées automatiquement. Les cookies Google Analytics de votre navigateur durent jusqu'à 2 ans et sont supprimés lorsque vous retirez votre consentement.

7. Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, de vous opposer à leur traitement et de demander leur portabilité. Vous pouvez supprimer votre compte depuis le panneau. Envoyez vos demandes à contact@firstpoint.com.tr.

Vous pouvez supprimer vous-même votre compte depuis l'application ou depuis le panneau ; si vous ne parvenez pas à vous connecter, vous pouvez demander la suppression sur yournext.tours/account-deletion. Cette page détaille également ce qui est supprimé, ce qui est conservé et pour quelle durée.

8. Cookies et stockage du navigateur

Le site Web n'utilise aucun suivi à des fins publicitaires. Les analyses de sites Web avec Google Analytics 4 s'exécutent uniquement avec votre consentement (sections 2, 3, 4, 5 et 6) ; les analyses et la mesure publicitaire de l'application mobile sont décrites dans les mêmes sections. Dans votre navigateur, nous stockons les données strictement nécessaires pour vous maintenir connecté (dw_refresh, dw_remember) ; ce stockage ne nécessite pas de consentement. Pour mesurer quel canal vous a amené jusqu'à nous, nous stockons également des mesures de canaux first-party (dw_attr_first, dw_attr_last : la première page que vous avez visitée, le site référent et, si vous êtes arrivé via une campagne ou un lien de parrainage, ses paramètres de campagne et son code de parrainage) sur la base de notre intérêt légitime (art. 5/2(f) de la KVKK) -- consultez notre politique relative aux cookies pour la liste complète. Nous ne lisons ni ne stockons d'identifiants de clic publicitaire. Pour les cookies analytiques, une bannière de consentement aux cookies s'affiche lors de votre première visite ; « Refuser » et « Accepter les analyses » sont proposés de la même manière, et vous pouvez modifier votre choix via le lien « Préférences de cookies » situé au bas de chaque page. Votre choix est stocké dans votre navigateur sous la clé dw_consent ; consultez notre politique relative aux cookies pour plus de détails.

9. Contact

Pour toute question concernant cette politique, contactez-nous à contact@firstpoint.com.tr.